Barrapunto

"sudo se asegura de unas cuantas cosas, entre ellas que la contraseña no venga de un pipe"

Pero no se asegura de que no sea invocado desde un script expect, por ejemplo.

Tratar de negar la mayor, que alguien con la contraseña de un "sudoer" tiene acceso a los mismos privilegios que el sudoer en cuestión es de necios ignorantes.